Рабочая группа при Совете по правам человека (СПЧ) разработала «Концепцию обеспечения защиты прав и свобод человека и гражданина в цифровом пространстве РФ», в которой предлагается усовершенствовать защиту персональных данных россиян. В частности, в концепции предлагается ввести мораторий на создание массивных баз данных. Меры, которые предложили члены СПЧ, касаются как бизнеса, так и властей. Об этом сообщает «Коммерсантъ».
Среди идей в концепции — запрет на присвоение каждому гражданину единого цифрового идентификатора. Как пояснил изданию один из разработчиков концепции, основатель компании «Крибрум» Игорь Ашманов, документ предусматривает запрет на применение персональных данных в коммерческих целях или для дискриминации.
«Идея в том, чтобы запретить не только компаниям, но и органам власти собирать массивные базы данных, то есть всю возможную информацию о человеке. <…> Как только возникают социальные рейтинги и единые базы, лица, имеющие доступ, начинают продавать информацию или использовать ее в своих интересах», — сказал Ашманов.
Глава Ассоциации участников рынка данных Иван Бегтин, в свою очередь, раскритиковал некоторые положения концепции. По его словам, документ выглядит как «манифест цифрового консерватизма»: «Законопроекты, которые будут готовиться для реализации инициативы, не только ужесточат контроль в части обязательного согласия граждан на использование данных о них, но и введут новые ограничения при получении цифровых сервисов».
В июне 2020 года президент России Владимир Путин подписал закон о создании единого информационного регистра, который содержит сведения обо всех гражданах. В новом регистре будут содержаться ФИО людей, дата и место рождения и смерти, пол, сведения о семейном положении и наличии иностранного гражданства. Согласно закону, оператором нового регистра станет Федеральная налоговая служба (ФНС).
В пояснительной записке к законопроекту говорилось, что создание единого регистра позволит сократить сроки оказания государственных услуг и мошенничество с обязательными платежами. Некоторые эксперты критиковали создание регистра. Так, глава департамента системных решений компании в сфере кибербезопасности компании Group-IB Антон Фишман отмечал, что важно обратить внимание на защиту самого механизма доступа к информации в регистре.